DNS 账户授权
note
- DNS 账户验证需要先在域名解析商处获取 API 授权信息，再在帽子云中创建 DNS 账户。
- DNS 账户验证支持泛域名。
- 帽子云只用这些凭证添加证书验证所需的 TXT 记录。建议在解析商处创建只有 DNS 解析权限的子账号或令牌。
新建 DNS 账户
进入 域名证书，点击 DNS 账户，进入 DNS 账户列表，然后点击 创建DNS账户。
- 输入 名称。
- 选择 账号类型（域名解析商）。
- 填写该解析商的授权信息，所有字段都不能为空。
- 点击 确定。
支持的解析商与所需凭证
| 账号类型 | 需要填写 | 获取方式 |
|---|---|---|
| 阿里云 | Access Key、Secret Key | 阿里云 |
| 腾讯云 | Secret ID、Secret Key | DnsPod.cn（腾讯云） |
| 华为云 | Access Key Id、Secret Access Key | 华为云 |
| CloudFlare | API Token（令牌） | CloudFlare。注意是 API 令牌，不是 Global API Key |
| NameSilo | API Key | NameSilo |
| NameCheap | API User、API Key | 在 NameCheap 账户的 API Access 设置中开启 API 并获取 |
| Name.com | Username、API Token | 在 Name.com 账户的 API 设置中生成 |
| GoDaddy | API Key、API Secret | 在 GoDaddy 开发者中心创建 Production 环境的 API Key |
DNS 账户列表中可以 编辑 或 删除 账户。删除前请确认没有证书正在使用该账户续签。
用 DNS 账户申请证书
进入 域名证书，点击 新增域名证书：
- 选择 单域名 或 泛域名，填写名称和域名，例如
www.example.com或*.example.com。 - 验证方式 选择 DNS账户（泛域名自动选择）。
- 选择刚创建的 DNS 账户。
- 点击 确定。平台会自动添加验证记录并申请证书。
更新于